Jumat, 11 Juli 2014

SETTING ACL

 SETTING ACL





Setting Router 1 dengan Hostname Edmonton.

Router>enable
Router#configure terminal
Router(config)#hostname Edmonton
Edmonton(config)#interface Serial0/0/0
Edmonton(config-if)#ip address 172.16.30.1 255.255.0.0
Edmonton(config-if)#ip address 172.16.30.1 255.255.255.0
Edmonton(config-if)#clock rate 64000
Edmonton(config-if)#no shutdown
Edmonton(config-if)#exit
Edmonton(config)#interface FastEthernet0/0
Edmonton(config-if)#ip address 172.16.10.1 255.255.255.0
Edmonton(config-if)#no shutdown
Edmonton(config-if)#exit
Edmonton(config)#interface FastEthernet0/1
Edmonton(config-if)#ip address 172.16.20.1 255.255.255.0
Edmonton(config-if)#no shutdown
Edmonton(config)#router rip
Edmonton(config-router)#version 2
Edmonton(config-router)#network 172.16.10.0
Edmonton(config-router)#network 172.16.20.0
Edmonton(config-router)#network 172.16.30.0
Edmonton(config-router)#exit
Edmonton(config)#exit
Edmonton#wr mem
Building configuration...
[OK]
Edmonton#
Edmonton>enable
Edmonton#configure terminal
Edmonton(config)#access-list 101 deny ip host 172.16.10.5 host 172.16.50.7
Edmonton(config)#access-list 101 permit ip any any
Edmonton(config)#int fa0/0
Edmonton(config-if)#ip access-group 101 in
Edmonton(config-if)#no shutdown
Edmonton(config-if)#exit
Edmonton(config)#exit
Edmonton#wr mem
Building configuration...
[OK]




Setting Router 2 dengan Hostname Reddeer

Router>enable
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#hostname Reddeer
Reddeer(config)#
Reddeer(config)#interface Serial0/0/0
Reddeer(config-if)#ip address 172.16.30.2 255.255.0.0
Reddeer(config-if)#ip address 172.16.30.2 255.255.255.0
Reddeer(config-if)#no shutdown
Reddeer(config-if)#exit
Reddeer(config)#interface Serial0/0/1
Reddeer(config-if)#clock rate 64000
Reddeer(config-if)#no shutdown
Reddeer(config-if)#exit
Reddeer(config)#interface FastEthernet0/0
Reddeer(config-if)#ip address 172.16.40.1 255.255.255.0
Reddeer(config-if)#no shutdown
Reddeer(config-if)#exit
Reddeer(config)#interface FastEthernet0/1
Reddeer(config-if)#ip address 172.16.50.1 255.255.255.0
Reddeer(config-if)#no shutdown
Reddeer(config-if)#exit
Reddeer(config)#router rip
Reddeer(config-router)#version 2
Reddeer(config-router)#network 172.16.30.0
Reddeer(config-router)#network 172.16.40.0
Reddeer(config-router)#network 172.16.50.0
Reddeer(config-router)#network 172.16.60.0
Reddeer(config-router)#exit
Reddeer(config)#exit
Reddeer#wr mem
Building configuration...
[OK]
Reddeer#
Reddeer(config)#access-list 10 deny 172.16.10.0 0.0.0.255
Reddeer(config)#access-list 10 permit any
Reddeer(config)#int fa0/0
Reddeer(config-if)#ip access-group 10 out
Reddeer(config-if)#no shutdown
Reddeer(config-if)#access-list 20 permit host 172.16.10.5
Reddeer(config)#line vty 0 4
Reddeer(config-line)#access-class 20 in
Reddeer(config-line)#exit
Reddeer(config)#exit
Reddeer#wr mem
Building configuration...
[OK]




Setting Router 3 dengan Hostname Calgary.
Router>enable
Router#configure terminal
Router(config)#hostname Calgary
Calgary(config)#interface Serial0/0/0
Calgary(config-if)#ip address 172.16.60.2 255.255.0.0
Calgary(config-if)#ip address 172.16.60.2 255.255.255.0
Calgary(config-if)#no shutdown
Calgary(config-if)#exit
Calgary(config)#interface FastEthernet0/0
Calgary(config-if)#ip address 172.16.70.1 255.255.255.0
Calgary(config-if)#no shutdown
Calgary(config-if)#exit
Calgary(config)#interface FastEthernet0/1
Calgary(config-if)#ip address 172.16.80.1 255.255.255.0
Calgary(config-if)#no shutdown
Calgary(config-if)#exit
Calgary(config)#router rip
Calgary(config-router)#version 2
Calgary(config-router)#network 172.16.60.0
Calgary(config-router)#network 172.16.70.0
Calgary(config-router)#network 172.16.80.0
Calgary(config-router)#^Z
Calgary#wr mem
Building configuration...
[OK]

hanya host1 dengan ip 172.16.10.5 tidak dapat mengakses host 2 ip 172.16.40.89
dan host 6 ip 172.16.50.7


Diposting oleh di Tidak ada komentar:

Kamis, 01 Mei 2014

Menghitung VLSM | Lab 4.2.5 Calculating a VLSM Addressing Scheme

VLSM (Variable Length Subnet Mask) adalah sebuah cara pengelolaan pengalamatan IP yang lebih terstruktur. Perhitungan IP Address menggunakan metode VLSM adalah metode yang berbeda dengan memberikan suatu Network Address lebih dari satu subnet mask, berbeda jika menggunakan CIDR dimana suatu Network ID hanya memiliki satu subnet mask saja. VLSM memiliki manfaat untuk mengurangi jumlah alamat yang terbuang. Berikut adalah sebuah  kasus dan dihitung menggunakan vlsm. 






Pertama,  cari host yang paling banyak digunakan. yaitu pada LANA dengan 56 Host,  LANC (26 Host), LAND (21 Host), LANB (12Host), dan masing – masing  WAN 2 Host. Disini diberikan IP 192.168.1.0/24, dan  akan membaginya dengan VLSM.


NetMaskDesimal
NetMask Biner
Format CIDR
Jumlah Host
255.255.255.0
11111111.11111111.11111111.00000000
/24
254
255.255.255.128
11111111.11111111.11111111.10000000
/25
126
255.255.255.192
11111111.11111111.11111111.11000000
/26
62
255.255.255.224
11111111.11111111.11111111.11100000
/27
30
255.255.255.240
11111111.11111111.11111111.11110000
/28
14
255.255.255.248
11111111.11111111.11111111.11111000
/29
6
255.255.255.252
11111111.11111111.11111111.11111100
/30
2


1.  Menghitung IP untuk LAN A ( 56Host )
Jika menggunakan /24 terlalu banyak Host yang tersisa ,  karena hanya membutuhkan 58 Host. Maka, tentukan subnet mask yang memiliki host lebih dari 56, dilihat dari tabel diatas yang terpenuhi adalah /26 (62 Host) dengan subnet 255.255.255.192.
berikut kemungkinan IP yang /26:
Network
IP Range
Broadcast
192.168.1.0
192.168.1.1 - 192.168.1.62
192.168.1.63
192.168.1.64
192.168.1.65 - 192.168.1.126
192.168.1.127
192.168.1.128
192.168.1.129 - 192.168.1.190
192.168.1.191
192.168.1.192
192.168.1.193 - 192.168.1.254
192.168.1.255

untuk 56 Host  menggunakan IP Address 192.168.1.0/26
Network 192.168.1.0
IP Range 192.168.1.1-192.168.1.62
Broadcast 192.168.1.63

2. Menghitung IP untuk LAN C ( 26 Host ) dan LAN D (21 Host)
Tentukan subnet mask yang memiliki 26 host dan 21 Host lebih, dilihat dari tabel subnetting diatas yang terpenuhi adalah /27 (30 Host) dengan subnet 255.255.255.224.
Karena diLAN A telah menggunakan IP 192.168.1.0/26 , maka menggunakan IP dibawahnya yang belum digunakan yaitu 192.168.1.64/26. seperti cara sebelumnya dengan merubah subnet mask nya menjadi 255.255.255.224.
berikut kemungkinan IP yang digunakan (/27): 
Network
IP Range
Broadcast
192.168.1.64
192.168.1.65 - 192.168.1.94
192.168.1.95
192.168.1.96
192.168.1.97 - 192.168.1.126
192.168.1.127
192.168.1.128
192.168.1.129 - 192.168.1.158
192.168.1.159
192.168.1.160
192.168.1.161 - 192.168.1.190
192.168.1.191

kareana ada 2 LAN yang membutuhkan 26 dan 21 Host, maka untuk LAN C menggunakan IP Address 192.168.1.0/27
Network 192.168.1.64
IP Range 192.168.1.65 - 192.168.1.94
Broadcast 192.168.1.95

LAN D
IP Address 192.168.1.0/27
Network 192.168.1.96
IP Range 192.168.1.97 - 192.168.1.126
Broadcast 192.168.1.127

3. Menghitung IP untuk LAN B ( 12 Host )
Tentukan subnet mask yang memiliki 12 Host lebih, dilihat dari tabel subnetting diatas yang terpenuhi adalah /28 (14 Host) dengan subnet 255.255.255.240.
Karena diLAN D telah menggunakan IP 192.168.1.96/27 , maka menggunakan IP dibawahnya yang belum digunakan yaitu 192.168.1.128/28. seperti cara sebelumnya dengan  merubah subnet mask nya menjadi 255.255.255.240.
berikut kemungkinan IP yang digunakan (/28):
Network
IP Range
Broadcast
192.168.1.128
192.168.1.129 - 192.168.1.142
192.168.1.143
192.168.1.144
192.168.1.145 - 192.168.1.158
192.168.1.159
192.168.1.160
192.168.1.161 - 192.168.1.174
192.168.1.175
192.168.1.176
192.168.1.177 - 192.168.1.190
192.168.1.191
Untuk 12 Host menggunakan IP address 192.168.1.0 /28
Network 192.168.1.128
IP Range 192.168.1.129-192.168.1.42
Broadcast 192.168.1.143

Nah, sekarang menentukan IP address untuk setiap WAN.
Menentukan WAN caranya sama dengan memberikan IP Address pada LAN. WAN membutuhkan 2 Host jadi tentukan subnet mask yang memiliki 2 Host, dilihat dari tabel subnetting diatas yang memenuhi adalah /30 (2 Host) dengan subnet 255.255.255.252. Karena diLAN B telah menggunakan IP 192.168.1.128/28 , maka menggunakan IP dibawahnya yang belum digunakan yaitu 192.168.1.144/30. Seperti cara sebelumnya dengan  merubah subnet mask nya menjadi 255.255.255.252.
berikut kemungkinan IP yang digunakan (/30):
Name
Network
IP Range
Broadcast
WAN1
192.168.1.144
192.168.1.145 - 192.168.1.146
192.168.1.147
WAN2
192.168.1.148
192.168.1.149 - 192.168.1.150
192.168.1.151
WAN3
192.168.1.152
192.168.1.153 - 192.168.1.154
192.168.1.155
Diposting oleh di Tidak ada komentar:
Langganan: Komentar (Atom)